News monitor

In true Malaysia Boleh style, I'll take all your data in return for a promise not to sell it to Musk or Israel for 50 years. TuDia, as one might say.

Indonesia called for closer cooperation between ASEAN and Japan to combat escalating cross-border cyber threats, ...

In this edition of the Threat Source newsletter, William explores how PHP has taken over the conversation, Node.js has joined in, but underneath it all, there are still good people doing good …

An Indonesian government official has apologised for difficulties caused to Cambodia by Indonesian nationals involved in online scams and other crimes, while recognising the Kingdom’s efforts to investigate suspects and facilitate their …

MALACAÑANG on Thursday assured Filipinos that the government was ready to address any crisis as some countries had advised their citizens to prepare for “sudden emergencies” such as armed conflict.Some countries are …

As Microsoft Threat Intelligence continues to track how threat actors operationalize AI to increase the speed and efficiency of attacks, we’ve identified North Korean threat actors expanding their use of AI with …

企業や自治体のメール配信サービスなどを運営する「ユミルリンク」への不正アクセスの影響で、朝日新聞社は、のべ7万件余りのメールアドレスを中心とした個人情報が漏えいした可能性があると明らかにしました。 …

Content AhnLab monitored APT (Advanced Persistent Threat) attacks targeting entities in Korea using its own infrastructure. This report summarizes the classification, statistics, and functional characteristics for each type of domestic APT attacks …

Key findings On October 26, Cohere reported a puzzling incident involving Qwen3.8-Flash-Next, an open-weight model from Alibaba. The task was straightforward: write a detection rule for suspicious curl downloads followed by bash …

Immigration director-general Zakaria Shaaban says 64 foreigners were detained in a two-day operation.

Agnes Callamard, Secretary-General of Amnesty International, who is in Bangkok to launch a new report on scamming centres in Cambodia on 29 October 2026, said the Cambodian government had failed to earnestly …

He was aware throughout his time working for the syndicate that the activities were illegal in Malaysia and Singapore.

AI影音解決方案領導品牌圓展（3669）今日指出，公司積極因應全球資安法規升級趨勢，加速推動產品資安合規布局，包含多項產品符合英國《產品安全與電信基礎設施法》（PSTI）...…

The enigmatic service is providing popular AI coding tools to mainland China and other regions where OpenAI and Anthropic products are not officially for sale — but with key security features turned …

The Court of Appeal reserves its decision on Putrajaya's appeal against a ruling that it failed to honour Sabah’s 40% share of net revenue over the ‘lost years’.

Newtalk新聞 台灣前進陣線日前揭露中選會網站將1,573位候選人身分證字號外洩，引發社會譁然；中選會主委游盈隆今（29）日下午召開記者會為此鞠躬道歉。台灣前進對此舉動表示肯定，但也強調不能只把責任歸於委外廠商宏碁資訊工程師的「無心疏失」，應全面清查多部會的公職人員財產申報系統，並說明清楚何時通知受害候選人。與此同時，立法院也應儘快三讀通過設立「個人資料保護委員會」。 據《個資法》第 12 條及施行細則第 22 條規定，公務機關致個資被洩漏時，應「即時」以適當方式通知當事人，並告知被侵害的事實及因應措施。但台灣前進指出，中選會今日的記者會並沒有提到如何通知候選人，通知內容是否包括外洩的資料範圍、可能的風險，以及候選人可以採取的保護措施。 台灣前進也要求中選會更正昨日的錯誤說法。中選會昨（28）日稱「並非任何開啟查詢頁面的民眾都可取得身分證字號」，但事實上，任何人只要打開條件查詢頁，瀏覽器就會自動下載這份檔案。至於「以亂碼方式呈現」，台灣前進說明，所謂亂碼只是伺服器沒有標明檔案編碼，按 F12 打開開發者工具，或存檔後以 UTF-8 開啟，中文就會正常顯示。更何況身分證字號由英文字母與數字組成，即使中文出現亂碼，身分證字號仍然清清楚楚。 根據政府電子採購網資料，這次出問題的中選會「公職候選人財產申報系統」，2023 年以 498 萬元委外建置，由宏碁資訊得標。台灣前進指出，宏碁資訊同時承包法務部「全國公職人員財產申報系統」與監察院「公職人員財產申報查核平臺」的年度維護，中選會的資安暨個資管理制度，則自 2016 年起幾乎每年由宏碁集團旗下的安碁資訊承接。 因此，台灣前進要求中選會、法務部與監察院，立即全面清查宏碁資訊承包的所有系統，並向社會公開結果。 台灣前進強調，中選會身為主辦機關，負有驗收與監督的責任，2022 年就曾發生候選人家屬資料外流，立法院也因此凍結其預算、要求改善，三年後卻在同一環節再出狀況。因此，中選會應交代整套驗收流程。 台灣前進表示，《個資法》於去年 11 月修正公布，新增公務機關個資外洩的通報義務，但「個人資料保護委員會」至今只有籌備處，修正條文施行日期未定；因此，朝野應儘快提出《個資會組織法》的立法時程，並儘快於本會期內完成三讀。延伸閱讀：1573人個資外洩！32個IP有無境外介入？中選會坦言：還沒查快訊》為個資外洩道歉！游盈隆曝32個IP曾進入：未必不懷好意中選會出包洩候選人個資 國民黨點名沈伯洋：何時到立院質詢這題中選會網站爆千名候選人個資外洩 台灣前進促依法通知、檢討究責中選會｢公職候選人財產申報系統｣遭指洩漏個資 資安署：已協助安全性檢測

Personal information of hundreds of customers at cryptocurrency exchange Bithumb has been leaked in a recent cyberattack, industry sources said Thursday. Bithumb reported a data breach in its in-house mobile system on …

Newtalk新聞 中選會日前遭台灣前進爆料，多達1573名候選人個資外洩，中選會主委游盈隆今（29）日親上火線說明並鞠躬道歉，但仍無法消除外界疑慮，尤其在是否有境外介入存取個資等問題，中選會綜合規劃處高級分析師葉志成坦言，目前尚未對境外、境內IP進行分析。 中選會因「候選人財產申報網站」爆發個資外洩風波，主委游盈隆今日親上火線召開「向人民報告」記者會。 針對媒體問及，有登入的32個IP是否有境外疑慮？綜合規劃處高級分析師葉志成說明，目前掌握的32個IP中，還沒有就其是境內、境外做分析。至於有沒有複製，「在我們log裡面是沒辦法去判別」，因為是它的電腦在處理，因此沒有辦法確定。 另外，中選會直指是委外廠商疏失，後續依照《個人資料保護法》規定辦理，未來是否針對廠商求償？中選會主任秘書謝美玲指出，目前個資的保護是依照個人資料保護法的規定。她也提到，事件發生的第一時間，已經通報了相關的主管機關，後續也會視調查結果，依照主管機關給的建議辦理。 對於委外廠商疏失，針對廠商求償部分，目前是否有研議？游盈隆則說，我們正在研究。中選會政風室主任黃尚香強調，這部分是有的，但還是等所有調查結果出來後，我們再依合約來辦理。 游盈隆補充說，剛有提到我們委外的公司是宏碁，宏碁是信譽良好、信譽卓著的公司，而且也承攬了許多政府重大委外案子。他強調，連宏碁都會出這種狀況，所有的政府部門都應該很小心，不能疏忽。延伸閱讀：快訊》為個資外洩道歉！游盈隆曝32個IP曾進入：未必不懷好意林俊憲神預言蔣萬安「躲起來」！再示警：最後恐打悲情牌1573名候選人個資疑外洩！中選會認委外廠商疏失 已啟動調查中選會爆候選人個資外洩 陳冠廷：不能把責任全推委外廠商中選會外洩個資 沈伯洋：沒打算求償、做好資安比較重要

International relations expert and President University lecturer Teuku Rezasyah has urged Indonesia to strengthen cyber ...

Spending weeks and months on strategy is not conducive to an active cyberdefense posture, according to former intelligence chief Michael Rogers.

Hacker tấn công GMO Internet Group và đòi 50 triệu USD tiền chuộc, nhưng tập đoàn Nhật Bản từ chối và treo thưởng cho ai tìm ra thủ phạm.

Newtalk新聞 中選會日前遭爆1573位候選人個資外洩，朝野不分政黨批評並要求檢討，中選會主委游盈隆今（29）日親上火線，召開記者會親自向社會大眾道歉，他也強調，這件事不會影響到九合一選舉各項選務的推動，請全體國人絕對可以放心。 游盈隆首先講到，中選會「候選人財產申報網站」個資外流的狀況，在事發後，立刻採取了相關的行動。也在不到兩個小時之內，矯正了原來的錯誤，並且重新上線並開放。 游盈隆說，當他第一時間聽到時，則感到不可思議，且完全無法接受。他認為本不應該發生，但是它發生了。造成國人、候選人和社會的不安，「我在此代表中選會，致上十二萬分的歉意」。 他也指出，起因為委外廠商「宏碁資訊」公司工程師無心的疏失，釀成不該發生的事件。幸好，截至目前為止，尚無實際的損害發生。游盈隆澄清，候選人財產申報系統跟整體的選務推動沒有關連性，所以請候選人安心的競選，請選民能夠安心的投票。 為杜絕此類事件再次發生，游盈隆提出建議，政府機關必須力行「四個眼睛原則」（Four eyes principle），在科技業界，是相當流行、受重視的一個機制。任何重大工程、程式規劃，有一組人在做，還需有另外一組人Double check（雙重確認）。然後政府部門最好還能夠做Triple check（三重確認），三重的這種檢視、驗收。 不過，面對個資遭下載濫用的憂慮，游盈隆表示，到今天為止，只有32個IP真正進入，並且可能下載了相關的資料。話鋒一轉，他認為，不一定可以假定32個IP都是不懷好心，寧可想成可能有很多關心的人。 游盈隆強調，數字不是大家想像的那麼大、那麼多，32個IP就是32台電腦，不需要散布過多的焦慮、不安的情緒，後續還會進行調查。延伸閱讀：李正皓喊「髒活我們做」惹議 綠營急切割：來賓言論不代表本台立場林俊憲神預言蔣萬安「躲起來」！再示警：最後恐打悲情牌1573名候選人個資疑外洩！中選會認委外廠商疏失 已啟動調查中選會爆候選人個資外洩 陳冠廷：不能把責任全推委外廠商中選會外洩個資 沈伯洋：沒打算求償、做好資安比較重要

The hacker group has remained publicly silent since its website revealing GMO client personal data was taken down Wednesday.

對於程式語言PHP重大安全漏洞，數發部資安署長蔡福隆今（29）日在行政院會後記者會表示，截至昨天，計有近800筆的網站或是系統受到影響，當中已完成修補達460筆，另外有22個網...…

Newtalk新聞 網站開發程式語言PHP爆發重大資安漏洞，日、韓等國都受不小的衝擊。數位發展部資通安全署署長蔡福隆今（29）日列席行政院會後記者會表示，經盤點後，有近300個政府機關、800個網站受衝擊，目前已完成460個網站或系統修補，另有22個網站已先行關閉。 PHP是常見的網站開發程式語言，主要在伺服器端運作，用來處理資料、產生網頁內容。但PHP日前爆出重大安全漏洞，開發團隊緊急發布修補程式，歐洲多國政府機關及相關組織也預防性將部分網站與服務下線。 針對PHP資安漏洞對國內的網站衝擊，蔡福隆說，截至28日下午5時，盤點有近300個政府機關存在需要處理的PHP漏洞，受影響的網站或系統接近800個。他指出，目前所修補到的進度是，目前已經完成460個網站或系統的修補，另外，有些網站比較老舊或有些修補進度比較慢，大概有22個網站跟系統先採關閉方式。 蔡福隆表示，資安署自上週發布警訊後，每天都要求各機關回報修補情形，後續也將掌握處理進度，希望儘快完成相關漏洞修補。延伸閱讀：巴基斯坦暫停我航空公司飛經其領空 政院：高度遺憾老福法修正案副署與否 政院：已收到三讀諮文 11/6以前決定卓榮泰：攜手地方辦理台灣文化科技大會 厚植文創量能天災造成農損不斷 卓榮泰要求：鼓勵提高農民參與農保李四川：「洋流」對新北選情影響不大 他的從政風格是「海納百川」

Newtalk新聞 中央選舉委員會昨被揭露，10月16日上線的「公職候選人財產申報系統」公告網站，將全國1573位直轄市長、縣市長及議員候選人的身分證字號等個資全部外洩。對此，國民黨今（29日）召開記者會，點名號稱國安專家的民進黨台北市長候選人沈伯洋，身兼受害者與現任立委，針對中選會將個資外洩釀成國安危機，何時要到立法院質詢這一題？ 對於中選會意外洩露候選人個資。中選會回應，初判是委外廠商產製公告資料時，將身分證字號載入非公開查詢檔案中，檔案以亂碼呈現，非一般人可識讀。但對於委外廠商發生疏失的原因及影響範圍，中選會已啟動調查程序，後續將依個人資料保護法規定辦理。 台北市議員楊植斗強調，中選會洩露個資的事件，還涉及更高層次的國安議題，因為不只是村里長與議員候選人，甚至縣市首長、直轄市長候選人的戶籍地址、居住地等資訊都外洩。中選會說是經過加密，但經過加密的資料全部打包出去，仍然可能被破譯，這些資訊在中選會官網已經洩露了長達11天，中間有沒有國安、資安的疑慮？中選會應該說明清楚。 台北市議員候選人張延廷呼籲，因中選會個資外洩導致候選人受害，司法機關是不是應該偵辦？民進黨的網軍是不是應該好好撻伐中選會？青鳥應該要發揮良心，不能對這個問題就噤聲不語。 楊植斗更主張，所有被洩漏個資的候選人應該集體向中選會求償，尤其，要問所謂的國安專家、沈伯洋委員，不但也是被洩露的受害者之一，還是現任的立法委員，號稱是國安專家，「針對中選會把你的個資外洩釀成國安危機，請問你何時要到立法院質詢這一題？」 楊植斗指出，雖然有人批評沈伯洋尸位素餐、薪水小偷，都不到立法院開會，還有三成一的台北市民不知道你當立委時都在做什麼？但仍期待沈伯洋能幫所有候選人爭取相關的權益，向中選會求償並徹查其中有沒有國安問題。延伸閱讀：再點名李正皓明顯抹黑造謠 楊植斗：他獲民進黨力捧聯電法說釋漲價利多仍跌停！分析師為何仍看好？女大生幫蔣抽籤遭出征 藍籲沈伯洋也遏止親綠名嘴「國民黨恐怕太過沉浸大罷免經驗」小笠原欣幸預測這4縣市可能藍天變綠地沈伯洋民調領先蔣萬安 楊植斗歸因「新鮮感」：市民未必清楚立委表現

大手牛丼チェーンの「松屋フーズホールディングス」は、28日夜9時ごろ不正アクセスが検知されたため、ホームページとアプリのサービスを停止し、現在利用できなくなっています。 テイクアウトの事前予約やクー…

Distributed Denial of Secrets says the leaked data includes names, contact details and job information of employees involved in surveillance, undercover work and sensitive operations.

クレジットカード会社のライフカードは、メール配信に使用している外部サービスを運営する「ユミルリンク」が不正アクセスを受けた影響で、顧客の氏名やメールアドレスなど33万9000件あまりが漏えいした可能性…

Newtalk新聞 民進黨台北市長候選人沈伯洋競辦數位基礎建設遭遇連續且有計畫的網路攻擊，包括車掃認路網站遭到境外IP惡意洗流量，國安局副局長陳松吉今(29)日立院備詢時表示，國安局會深入瞭解，如果是有關中共介選，會全力處理，確保這次選舉能平和順利。 沈伯洋競辦28日表示，除日前發現駭客利用境外主機企圖入侵競選官網外，晚間最新上線的「洋流車掃認領路段網站」也遭境外IP惡意洗流量，第一時間已啟動資安應變機制，未來將持續以最高標準的資安防護檢視各項數位建設。 民進黨立委林楚茵今日就此在立法院外交及國防委員會質詢國安局副局長陳松吉，陳表示，他今日有看到自由時報報導。對於是否境外介選，他說，還要瞭解當中。會後會深入瞭解，如果是有關中共介選，會全力處理，確保這次選舉能平和順利。 陳松吉說，國安局目前統合指導協調國安團隊，密注中共介選不法事證，依法偵辦，確報這次選舉安全平順。「全部都有在掌握」。延伸閱讀：也打夫人牌？ 沈伯洋：還沒跟太太討論出來輔選曹興誠：沈伯洋展現「菩薩精神」、洋流像信徒參與媽祖遶境曹興誠讚「菩薩精神」 沈伯洋：曹董鑽研佛學、我倆都愛談「真善美」車掃除裝防彈玻璃 沈伯洋證實：移動時也有穿上防彈衣密集排會牽制沈伯洋？ 徐巧芯：他若沒來、我們還是會關懷一下

Democracies made a big cybersecurity mistake in the 1990s when they insisted that cyber intrusions were not acts of war. That insistence meant managing a constant barrage of attacks rather than preventing …

Japanese Defense Minister Shinjiro Koizumi and his U.S. counterpart Pete Hegseth agreed Wednesday to strengthen cooperation in dealing with cyberattacks after recent large-scale breaches of personal information, Japan's…

Newtalk新聞 2026九合一選舉即將在下月舉行投票，中選會「公職候選人財產申報系統」遭爆將候選人個資外露。數發部資安署今（28）天表示，涉及網站程式處理及資料傳輸流程，致身分證字號被載入非公開查詢檔案，資安署已派員協助中選會進行網站安全性檢測，進一步釐清影響範圍及後續應改善事項。 台灣前進陣線今天召開記者會提到，「公職候選人財產申報系統」的網站夾帶直轄市長、縣市長及議員參選人的身分證字號，民眾只要開啟查詢頁面就可以透過瀏覽器取得資料，資料雖已下架但個資已曝光。中選會回應，中選會網站的候選人財產申報公告資料設定查詢條件及閱覽畫面並無候選人身分證字號，並非任何開啟查詢頁面的民眾都可取得身分證字號。 中選會指稱，針對這起事件，初判原因是委外廠商於產製公告資料時將身分證字號載入非公開查詢檔案中，該檔案是以亂碼方式呈現，非一般人可識讀。資安署發布新聞稿說明，依「公職人員財產申報法」相關規定，公職候選人應依法申報財產，相關資料並依規定提供民眾查閱，中選會建置「公職候選人財產申報系統」供民眾透過網路查詢候選人財產申報資訊。 資安署指出，經初步了解，此案在網站提供查詢服務的過程中，因程式處理及資料傳輸流程未妥善過濾資料欄位，致原非供公開查詢的身分證字號被載入相關查詢檔案，使外部人員有機會取得非公開的個人資料，這個情形涉及網站資料傳輸及存取控管。昨天接獲中選會依「資通安全管理法」進行的資安事件通報，並了解相關系統狀況及事件情形。 資安署續指，中選會發現問題後，已進行相關程式修正及資料傳輸路徑調整。今天派員協助中選會進行網站安全性檢測，進一步確認系統是否仍有相關風險，並釐清事件影響範圍及後續應改善事項，將持續追蹤此案的處理及改善進度，協助確認相關防護措施是否完備，降低類似情形再次發生的風險。 資安署提醒，政府網站提供公開資訊查詢服務時，除應確保民眾能取得依法公開的資訊，也應妥善管理資料存取權限，確認對外傳輸的內容符合公開範圍，避免非公開的個人資料遭外部取得；將持續協助政府機關強化資訊系統安全，維護民眾個人資料安全及政府網路服務正常運作。延伸閱讀：1573名候選人個資疑外洩！中選會認委外廠商疏失 已啟動調查國民黨喊招監票志工 重點監督綠執政縣市中選會外洩個資 沈伯洋：沒打算求償、做好資安比較重要「萬安女孩」發聲明 懇請大家停止對個人騷擾與攻擊南投市40年未政黨輪替！沈夙崢：藍市長已執政4年口號還是「打基礎」